小米6X变砖之菜鸟折腾笔记

小米6X变砖之菜鸟折腾笔记

昨天，有朋友说他的小米6X手机无法开机。 他没有解释清楚是怎么回事，就问我该怎么办。

我想只要手机硬件没有出现故障，我应该可以应付，所以我就把手机接了过来。

没想到，回家却是噩梦的开始……

小ks

我拿出手机，却无法进入系统。 卡在mi界面了。 经过简单的搜索，发现官方有相关问题的介绍。

小米商城-》我的-》客户服务中心-》故障排除-》小米6X-》系统-》无法开机

更详细介绍尝试进入系统并修复的各种方法。

我要强调的是，对于长时间卡在白米界面的问题，我们建议售后处理。

但我这个不服输的人怎么可能给售后服务钱呢？

它没有掉落或损坏，也没有因闪烁而变砖。 这一定是一个小问题，你可以自己解决。

首先尝试看看是否可以进入。 按住音量加+电源按钮。 没有反应。 它不断关闭并重新启动。

好像挂了，刷不了卡，数据也可能没保存。

由于需要关机才能进入，而手机一直无法关机，不知道与无法进入是否有关系。

而且就算进去了，卡里也很可能没有flash包。 我无法打开手机并将其复制进去。求求你了。

继续...充满信心...下一步

按住音量下+电源键轻松进入该模式。 我看到了那只可爱的小兔子。 这一刻，我感觉自己看到了梦中情人。

有戏剧。

我打开电脑，发现它躺在灰尘中（我已经好几年没有刷新过它了）。 它仍然可以使用。 我被提示升级。 我升级到最新版本。 变化还是蛮大的。

我记得以前我必须分别选择几个bat文件，但现在不需要了。

根据提示一键安装多个驱动，将USB插入手机和电脑，加载设备。

在线的。

点击flash按钮，期待地看着状态栏，以为大功告成了。

但是……这到底是什么啊。

锁定了（华为以前也有这个东西，后来忘记了），我们来了解一下

//https://miuiver.com/how-to-unlock-xiaomi-phone/
为什么需要解 BL 锁
从上面介绍可以了解到，BL 锁主要作用是验证加载对象签名，防止启动第三方 ROM 或 Recovery，避免由此带来的数据安全风险。同时限制了 Fastboot 方式刷机（线刷），防范手机在没有授权的情况下被刷机。对于合法刷机需求，小米保留有 BL 解锁渠道，在解锁后才能使用线刷方式刷机。小米 BL 解锁设计有多重验证，需在手机和解锁工具上登录相同小米帐号，并在手机插入 SIM 卡，进行数据联网等指定操作。

这是可以理解的。 我担心手机丢失后有人会刷机或窃取数据。 出于安全原因，这是支持的。

开锁

我找到了官方的解锁工具（）。 我之前升级手机的时候用过。 嘿，我全忘了。

好吧，我什至忘记了使用条件，然后饶有兴致地启动了软件，尝试解锁。

同意豁免申请，扫描二维码登录，开始解锁。

我看着进度很快从0变成99，差不多了，然后我看到了这个：

妈的，我还得绑定账号啊。 我根本不记得这个了。

详细使用限制（解锁次数、账号是否匹配等）请参见此链接：

原因是可以理解的。 如果不绑定，那么没人能解锁，锁也就失去了意义。 理解，理解，为了安全。

但现在我无法登录系统，而且我还没有绑定帐户。 我只是想让自己出丑。 这正在把人们推向死胡同。

开始思考解决方案。

(1)

首先想到的是我以前的工作。 既然是这样的使用限制，我会尝试打破它。

使用工件，分析它，找到关键点，并使用调试方法绕过它。

嗯，最初的限制确实被绕过了，失败状态从一开始就改变了。

正如我们之前看到的，锁实际上对锁定的标记数据进行了加密。 需要从官网下载sig数据来解密解锁。

sig数据与账户绑定。 如果不绑定的话，服务器上不会有这些数据。

所以我尝试绕过账户绑定后，无法下载sig数据，也无法解锁。

失败。

(2)

想着售后服务其实有更高的权威，我就想能不能找到售后工具。

是可以不用锁，还是可以直接开后门？

没想到真的找到了，加强版

看完介绍，有些功能还是无法使用，但是记住深刷，为后续的折腾提供思路，按住也没关系。

既然有了工具，就得试试，打开看看，好吧，一样，放弃吧。

但看到这个后，我搜索了一下，发现是的，可以绕过帐户，直接进入EDL模式。

尝试登录后，仍然无法登录。

我有点明白了。 可能是售后人员有专门的账号登录，可以进行更高权限的操作。

毕竟，花钱加入的人，是不被允许做出不一样的事情的。

好吧，既然辛苦了还无法解锁，那就继续学习吧。

工程线

前面我们看到了深刷模式，也叫EDL，高通9008，被誉为省砖神器。

事实上，这是高通留下的后门。 通过特殊方式进入9008模式，可以忽略锁定，直接刷机。

各种手机进入9008的方式不同：

//https://blog.csdn.net/weixin_39928686/article/details/117866705
1. 有些手机关机后按住特定组合键然后连接数据线至PC端可进入；2. 有些手机需要拆机短接特定的触点后方可进入；3. 有些手机可以使用短接线连接至PC端后进入；4. 对于未锁BL的手机还可以使用命令adb reboot edl或 fastboot oem edl(注：曾遭遇adb reboot edl 进入9061的情况)。因此，需要根据手机型号查询其9008模式的进入方法，在连接到PC端后，然后可根据QDLoader和9008字样辨别。

小米可以通过工程线和短路主板触点进入。

首先，我去淘宝看了一圈。 我发现确实有一些工程线出售，而且也不贵20-30元。

正想入手，但是看了详细的介绍，发现这条线并不是万能的。 我查了一下各个厂家，发现基本都是一样的。 小米5以后的机型就不支持了，原来这款手机是小米6X。 你怎么认为？ 这是怎么做到的？

自制工程线

继续寻找，我看到一些实践者正在改造自己的工程线。

原理也很简单。 当数据D+和GND短路时，D+电压为0，可以触发高通9008模式。 分离后，D+电压恢复正常，继续正常数据传输。

困难在于不同的USB电缆可能具有不同的结构，并且可能有很多或很少的电缆。 要了解每根电缆代表什么，需要您自己探索。

付诸实践比什么都好。 我发现一根 type-c 电缆快要断了。 我小心翼翼地切开外盖，轻轻打开编织网和铝箔层（屏蔽功能）。 我发现里面有5根电缆。 我很幸运。

与常用的micro USB线基本相同。 绿色的应该代表D+，没有外壳的应该是地线。

小心地剪断绿线，用打火机烧一下，就完成了。

按照文章说的，将绿线和地线短接，插到电脑和USB上，按住开机（我也试过不按住）。

好吧，最终还是没有得到任何回应。

原因还不清楚，是新机屏蔽了工程线进入9008模式，还是我自制线没做好。

放弃。

短的

最后，我来到了我最不想做的一步，打开盖子并短路。

我搜索了小米6X后盖的打开方法。 我只是用刀割断了连接。 有点害怕。

我尝试使用美工刀，但没有成功。 最后，我用硬指甲刮了后盖，忘了还有两颗螺丝，把它们取下来。

这是我第二次把手机后盖取下来了，忘记拍照了。 我给你看看别人的，一模一样。

取下保护条并撬开屏幕和电池电缆。

当你看到红框的时候，有两个短接点。

这是我在网上找到的：

现在取一根普通的 USB 数据线并将一端插入计算机。

然后我拿出镊子，对准两个短接触点，用另一只手将USB线插入手机的typec端口。 一两秒内，我看到 COM10 出现在设备上（无需按电源按钮）。

（这么高端的手术，没人给我拍照。）

它大致看起来像这样：

各种小米手机的短接点：

我现在有点兴奋，感觉成功就在眼前了。

重新打开，点击Flash，看一下状态，正在工作，感觉已经准备好了。

结果….edl，再次弹出小米登录界面。 登录后，.

妈的，卧槽，我手机已经根深蒂固了，你还来这。 你不是想杀坏人，而是想杀我。

这不是又回到了之前需要登录才能解锁的状态了吗……

好了，你安全了，你太安全了，这个电话挂了。

搜索相关问题并找到答案。

好吧，我又把它从灰烬中拿出来了，果然，它又失败了，灾难性的失败（:send）。

心好累。

没有解决办法。 你走的是一条窄路，米。

结尾

这时，我只好给小米客服打电话，说明了情况。 他们说很抱歉，但我们也无能为力，他们会给你售后电话号码。

是的，最后这款手机被送去售后服务了……

抱歉，可能会造成数据丢失（我知道），而且刷机可能会进不了系统（真的可以刷机，哼！不过我还需要认证）。

最后，等了半天，抱歉，你的手机主板坏了（刷机解决不了的问题大多是这个），如果需要维修的话，就需要送到工厂。

我打扰

事实上，我不相信。 虽然拆开后没有仔细看里面，但是里面没有水或者是掉了。 里面非常干净，完好无损。

什么也没做。 难道是CPU老化损坏了？

我其实很想告诉他们我想借用你的售后账号自己做，但我放弃了，因为我怕他们打我。

就这样，小米6X还是坏了，我又把它带回来了。

然后写完这篇文章我就连再拆图补图的兴趣都没有了。

我去补觉了，但是还没有醒，因为昨天查资料又在工程线上熬夜到了两点。

也许，我可能是在梦中写下这篇文章，而我还没有醒来。

（超过）

最后，请帮助我。 有什么办法可以拯救这块砖吗？ 谢谢你！

最后想问问大家，我说过多少次了，说过多少次放弃，说过多少次安全。